En internet existe un mercado clandestino donde se ofertan y se compran datos robados, tales como números de tarjetas de crédito, cuentas de redes sociales, malware y direcciones de correo electrónico, entre otros.
Los precios de los bienes y servicios ilegales llegan a variar ampliamente dependiendo de lo que se ofrece pero pueden satisfacer a los ciberdelincuentes que tengan poco presupuesto, ya que, por ejemplo, se pueden obtener datos robados y cuentas comprometidas por menos de un dólar», asegura Candid Wueest, en el blog de la firmaSymantec.
En el mercado clandestino se pueden comprar mil cuentas de correo electrónico por precios entre 0.50 y 10 dólares, según datos revelados por la firma especializada.
La información de tarjetas de crédito robadas sigue siendo una mercancía atractiva en el mercado negro. En 2007, este tipo de información se vendía entre 0.40 y 20 dólares por registro; a finales de 2014, los precios eran similares, variando entre 0.50 y 20 dólares. El precio depende de aspectos como la marca de la tarjeta, el país de origen, la cantidad de metadatos contenidos, la cantidad de tarjetas y cómo los datos fueron robados.
En algunos sitios del mercado negro, incluso se ofrecen garantías de que los datos que se venden están vigentes y/o de reemplazo de tarjetas de crédito en caso de que ya hayan sido bloqueadas, dentro de los primeros 15 minutos después de la compra.
La información bancaria no es la única que se ofrecen en el mercado clandestino, también se encuentran cuentas de juegos en Internet (de 12 hasta 3,500 dólares) y pasaportes reales escaneados que pueden ser utilizados con fines de robo de identidad (entre uno y dos dólares)
El crimeware como servicio también se ha vuelto popular en los mercados clandestinos. Los atacantes pueden alquilar fácilmente toda la infraestructura necesaria para armar un botnet o cualquier otro tipo de ataque o estafa en línea.
¿CÓMO PROTEGERSE?
- Utilizar siempre contraseñas seguras y únicas, nunca reutilizarlas en otros sitios web
- Actualizar el software en todos nuestros dispositivos con regularidad para evitar que los atacantes exploten vulnerabilidades conocidas
- Al teclear o dar información personal o financiera, hay que asegurarse de que el sitio web está encriptado con un SSL (Secure Sockets Layer), verificando el ícono del candado o «https» en la barra de direcciones. Se recomienda reportar cualquier comportamiento sospechoso antes de enviar información confidencial en línea.
- Usar software de protección integral para reducir los riesgos de un ataque de la ciberdelincuencia.
- Tener cuidado al hacer clic en enlaces o ligas enviadas a través de correos electrónicos o publicadas en redes sociales. Si algo parece demasiado bueno para ser verdad, entonces probablemente no lo sea.
